Quindi, rispetto al caso d'uso precedentemente descritto, si lascia al lettore l'esercizio di valutare le segnalazioni del programma, giudicare se costituiscono un rischio per il proprio sistema e, in caso affermativo, introdurre i necessari correttivi.
Un ultimo aspetto, infine, di cui tener conto sono le prestazioni del programma: se eseguito manualmente, infatti, tiger assorbe le risorse di sistema in maniera consistente e richiede un tempo di esecuzione rilevante (come è possibile vedere nei log riportati nei precedenti paragrafi) che è funzione, naturalmente, delle prestazioni del sistema interessato; qualora utilizzato attraverso lo scheduler di sistema, invece, l'impatto sulle prestazioni generali del sistema è più contenuto in quanto i test sono eseguiti ad una certa distanza di tempo l'uno dall'altro.

Conclusione

tiger è uno strumento molto utile per eseguire sistematicamente l'audit di sicurezza della configurazione di base di un'installazione Debian. Offre, per questo motivo, anche l'occasione di analizzare in dettaglio il funzionamento del sistema studiato ed, in tal senso, è indirettamente un'interessante risorsa didattica per l'uso amatoriale. È sempre bene, però, ricordare che è solo uno degli strumenti diagnostici tra quelli a disposizione dell'amministratore di sistema. Prima di intraprendere azioni correttive, inoltre, i resoconti prodotti devono essere analizzati alla luce di una metodologia diagnostica che affonda le proprie radici sia nella conoscenza della documentazione specifica del programma che in quella più generale della distribuzione Debian GNU/Linux:in tal senso, si raccomanda la lettura del manuale "Securing Debian" [31] prima di procedere all'utilizzo di tiger per la messa in sicurezza di un'installazione Debian

Redattore: Aki

----